Pozq Ransomware
הקורבנות של Pozq Ransomware יאבדו גישה לנתונים שלהם. האיום נושא אלגוריתם הצפנה חזק, שבו הוא משתמש כדי לנעול את הקבצים המאוחסנים במערכות נגועות. סוגי הקבצים המושפעים עשויים לכלול מסמכים, קובצי PDF, ארכיונים, מסדי נתונים, קובצי אודיו ווידאו, תמונות ואולי רבים אחרים. מטרת התוקפים היא למנף את הנתונים המוצפנים כדרך לסחוט כסף מקורבנותיהם.
ניתוח של Pozq Ransomware גילה כי מדובר בגרסה נוספת של STOP/Djvu . ככזה, הוא עוקב אחר ההתנהגות המבוססת של המשפחה המאיימת הזו. הוא מסמן את הקבצים המוצפנים על ידי הצמדת מחרוזת בת 4 תווים לשמותיהם - '.pozq', במקרה זה. פתק הכופר המפרט את דרישות התוקפים יימסר למכשירים שנפרצו כקובץ טקסט בשם '_readme.txt'.
בתעודת הכופר נכתב כי על הקורבנות לשלם 980 דולר בדיוק לפושעי הסייבר כדי לקבל סיוע בשחזור הקבצים, בדמות כלי פענוח ומפתחות פענוח. עם זאת, אם המשתמשים המושפעים יצרו קשר עם התוקפים בתוך 72 השעות הראשונות מההדבקה בתוכנת הכופר, הם ככל הנראה יקבלו הנחה של 50%. ה-'support@fishmail.top' ו-'datarestorehelp@airmail.cc' הם ערוצי התקשורת היחידים המסופקים.
כל ערכת ההוראות שהשאירה תוכנת הכופר של Pozq היא:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-2gP6wwZcZ9
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@fishmail.topהזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.ccתעודת הזהות האישית שלך:'
